Дело в том что теперь я вообще не могу нормально включить программы а инет просто вырубило, щас пишу с другого компьютера....Что делать таком случае....? И кому написать чтобы этот сайт закрыли, знаю ссылку....он у меня выскочил при переходе на сайт....((((
Логи сделать можете?
Вот щас пробую....скрипт 3 в авз думаю сделаю...щас еще буду пробовать со 2 и лог в другой проге....
Вот:
Ау...:(
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP153\A0061688.exe','');
QuarantineFile('H:\RECYCLEMGR\autorun.exe','');
QuarantineFile('H:\autorun.inf','');
QuarantineFile('C:\RECYCLER\S-1-5-21-4091639937-8875760907-912146446-3484\osversion.exe','');
QuarantineFile('C:\Documents and Settings\Администратор.F8CDD5EDA9A2434\Cookies\userlib.dll','');
TerminateProcessByName('c:\docume~1\fe9c~1.f8c\locals~1\temp\das2cd.tmp');
QuarantineFile('c:\docume~1\fe9c~1.f8c\locals~1\temp\das2cd.tmp','');
DeleteFile('c:\docume~1\fe9c~1.f8c\locals~1\temp\das2cd.tmp');
DeleteFile('C:\Documents and Settings\Администратор.F8CDD5EDA9A2434\Cookies\userlib.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-4091639937-8875760907-912146446-3484\osversion.exe');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\RECYCLEMGR\autorun.exe');
DeleteFile('C:\System Volume Information\_restore{673BC6A1-7BE7-4009-90C1-BACE0FD9D437}\RP8\A0000816.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP149\A0060930.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP152\A0061564.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP152\A0061629.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP153\A0061688.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP153\A0061737.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP153\A0061845.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP154\A0061946.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP154\A0062059.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP155\A0063054.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP155\A0063094.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP155\A0064161.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP156\A0064270.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP156\A0064306.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP157\A0064462.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP157\A0064510.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP157\A0064527.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP158\A0064632.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP158\A0064647.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP160\A0064928.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP160\A0065027.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP160\A0065049.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP162\A0065270.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP164\A0065321.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP164\A0065359.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP164\A0065428.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP165\A0065463.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP165\A0066463.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP167\A0066541.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP167\A0066570.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP167\A0067566.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP167\A0068570.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP168\A0068583.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP168\A0068598.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP168\A0068662.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP169\A0068742.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP169\A0068767.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP170\A0068830.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP170\A0068847.exe');
DeleteFile('C:\System Volume Information\_restore{82FB6269-6FAC-424C-9835-43EB9606D030}\RP170\A0068868.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(14);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
А вот теперь у меня пропал полностью рабочий стол((((((( ничего нет только фон рабочего стола(((((
CTRL+ALT+DEL, из диспетчера задач запустите AVZ
Выполните скрипт:
[code]
begin
ExecuteRepair(16);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Работает?
Он то заработал ну уж долго он сохраняет параметры чтобы перезапуститься...Жесть...я чумею уже))
[size="1"][color="#666686"][B][I]Добавлено через 46 секунд[/I][/B][/color][/size]
Жду перезагрузки(
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
Все тоже самое!!! Тогда я щас сделаю логи....думаю какие то проблемы создались из за скрипта который мне дали...((((((
[size="1"][color="#666686"][B][I]Добавлено через 48 секунд[/I][/B][/color][/size]
Делаю логи через Диспечер задач
Скрипт в порядке
Пофиксите при помощи Hijackthis:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\FE9C~1.F8C\LOCALS~1\Temp\das2CD.tmp[/CODE]
перезагрузите ПК
Верю....ща попробую...
[size="1"][color="#666686"][B][I]Добавлено через 43 секунды[/I][/B][/color][/size]
а КАК код поместить в hj?
[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]
Прога hj глюкакунула, виснить при запуске Open The Misc Tools section .....
Так: [url]http://virusinfo.info/showthread.php?t=4491[/url]
Почтите выше я написал...(((
[QUOTE=Святослав_1987;516195]
Прога hj глюкакунула, виснить при запуске Open The Misc Tools section .....[/QUOTE][COLOR=#ff0000][QUOTE][COLOR=#ff0000]Это сообщение касается [SIZE=4]только записей , начинающихся с O23[/SIZE][/COLOR][/QUOTE] [/COLOR][COLOR=black]У Вас не О23. [/COLOR]
А это значит, что Вам нужно выполнить только:
[QUOTE]
2. Запустить файл [B]hijackthis.exe[/B]**) В главном окне программы нужно нажать кнопочку "[B]Do a system scan only[/B]"
3. В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку [B]"Fix Checked". Затем следует перегрузить компьютер.[/B]
[/QUOTE]
Ясно?
Да ща сделаю...
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Тоже самое как и было(
Т.е. проводник не запускается?! Проверьте наличие файла [B]explorer.exe[/B] в папке C:\WINDOWS\
Щас этот баран загрузиться у меня....очень долго...такого не разу не было....
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
explorer.exe в папке! Толку от него никакого так как рабочий стол пуст, комп зависает по полной программе и так далее.....и все это после того как я выполнил скрип..до этого кроме этого рекламного банера не работал инет, аська вообще исчезла с поле зрения....короче полная лажа....полтергейст(
Действительно, странно
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ExecuteWizard('TSW', 3, 3, true);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Попытайтесь сделать новые логи
Скрип запустил.А вот когда я делал, на какое то мнгновение появился рабочий стол, фон был белый и надпись восстановление системы...хотя у меня восстановление системы отключено, после выдал мне ошибку о том что html файл какой то не найден....и хренак опять все пропало, после этой ошибки выскочила красная ошибка....я прикладываю фото этой ошибки....
Полный полтергейст блин)